基于角色訪問控制的應用研究.pdf

1、在信息高速發(fā)展的當今社會，信息安全以及網絡安全越來越受到重視。幾乎每天都能發(fā)現系統的漏洞，每天都在安裝漏洞補丁。漏洞的出現使得系統變得脆弱進而容易被攻擊、被突破、被控制，加強網絡安全建設迫在眉睫，刻不容緩。網絡安全標準定義了五個層次的安全服務，即身份認證服務、訪問控制服務、數據保密服務、數據完整性服務以及不可否認性服務。本文既是從這五個方面進行考慮，詳細的介紹了相關的PKI、PMI以及RBAC的相關技術，重點推介了角色的概念，對于基于角

2、色的訪問控制技術的標準和模型進行了討論，并且給出了一個應用基于角色訪問控制技術的網絡考試的例子，最后從身份證書和屬性證書相結合的角度出發(fā)，結合RBAC等最新技術，給出了一個基于角色訪問控制的授權管理系統的設計。 PKI技術是一種采用公鑰密碼算法和技術來實現并提供安全服務的具有通用性的安全基礎設施，采用證書管理公鑰，通過可信的第三方機構CA把用戶的公鑰和用戶的其他信息綁定在一起，從而實現用戶在Internet上的身份認證，提供安

3、全可靠的信息處理。PMI與PKI之間存在很多的共同點也有很大的區(qū)別，公鑰證書主要是用戶名及其公鑰綁定在一起，對其身份加以認證，屬性證書主要表面該用戶具有什么樣的權限，使用公鑰證書認證用戶，使用屬性證書來標示用戶具有那些角色，該用戶具有怎樣的權限，這樣就可以實施有效的訪問控制。而為了保證只有授權用戶才能訪問信息資源，為了解決對資源的訪問控制問題，使得訪問控制具有安全性、靈活性和多樣性，能夠滿足不同企業(yè)或機構的安全訪問控制，90年代提出了基

4、于角色的訪問控制RBAC（Role Based Access Control），以實現在應用層上對數據進行訪問控制?；诮巧脑L問控制技術主要研究把用戶劃分成其在組織結構體系中所擔當的角色，以減少授權管理的復雜性，降低管理開銷和為管理員提供一個比較好的實現復雜安全策略的環(huán)境。 最后我們給出了一個基于角色訪問控制原理，緊密結合PKI和PMI技術的授權管理系統，該管理系統使用身份證書進行身份認證，使用屬性證書進行角色控制，可以方便靈

5、活的實現對目標的安全訪問控制。在這個系統中，我們將PKI，PMI和RBAC系統的服務器統一放到一個局域網內，通過防火墻和訪問控制網關將需要訪問資源的用戶放在局域網外。由RBAC服務器統一分配PKI，PMI以及WEB服務器，資源服務器的訪問權，并且通過在資源服務器和用戶之間建立一條安全信道來保證資源傳輸的過程中不會被人截取和修改。而且我們將資源傳輸過程中信息加密和信息解密的工作安排在資源服務器上來做，這樣就有效的減輕了訪問控制網關的壓力，